PT-2025-35406
CVE-2025-9727
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-10-01
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
D-Link DIR-816L الإصدار 206b01
الوصف
توجد ثغرة أمنية ناتجة عن التلاعب بالمعلمة
service في الدالة soapcgi main الموجودة في الملف /soap.cgi، مما يؤدي إلى حقن أوامر في نظام التشغيل. يمكن استغلال هذه الثغرة عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. تؤثر هذه المشكلة على المنتجات التي لم يعد مطورها يدعمها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾